Jede Zipp-Geschichte mit dem Tag #Phishing, die neueste zuerst.
Der versprochene Zugang ist eine Falle: Wer die Software installiert, riskiert den Diebstahl von Passwörtern und Geld. So wird die Nachfrage nach dem noch unveröffentlichten Spiel zum Diebstahlrisiko.
Der virale Post ist ein wiederaufgewärmtes Verlosungsbetrugsformat: ein erfundener SpaceX-Ticker und ein Link außerhalb der Plattform, der zu einer Wallet-entleerenden Claim-Seite führt.
Die genannten Anbieter betrieben gestaffelte Weiterverkaufsmarktplätze für gestohlene Konten und akzeptierten USDT auf Tron. Das zeigt, wie Stablecoin-Schienen inzwischen den groß angelegten Diebstahl von Zugangsdaten finanzieren.
Ein erfolgreicher Test mit 10 $ bestätigt die Zustellung, nicht den Besitz. Der Vorfall zeigt, wie Address Poisoning den vertrauten Zahlungsverlauf für Solana-Nutzer in eine Falle verwandelt.
Die Kampagne zielt auf 24-Wort-Wiederherstellungsphrasen ab und folgt auf frühere schädliche Google-Anzeigen, die Ledger-Nutzer auf gefälschte Verifizierungsseiten umleiteten.
Die acht Jahre alte Wallet hatte unversehrt überdauert; die vierjährige Pause, bevor der Nutzer sie erneut anfasste, machte sie zum perfekten Ziel für ein lange schlummerndes Phishing-Kit.
Mit der erwarteten Chain-ID von GIWA ließen Angreifer das gefälschte Netzwerk glaubwürdig erscheinen. Der Vorfall zeigt, dass eine übereinstimmende Chain-ID weder den RPC-Endpunkt noch die Bridge authentifiziert, mit denen sich Nutzer verbinden.
Der Angriff zeigt, wie kompromittierte Medienkonten und Journalisten, die sich als jemand anderes ausgeben, vertraute Interviewabläufe für Krypto-Führungskräfte zu einem Sicherheitsrisiko machen können.
Der Fall zeigt, wie Angreifer die Sicherheitsvorkehrungen einer Plattform umgehen können, indem sie Nutzer dazu bringen, Geld selbst zu transferieren. Anschließend waschen sie die Kryptowährungen über mehrere Umtauschvorgänge und Auszahlungen.
Der Fall zeigt, wie Betrüger durch Identitätstäuschung eine vertrauenswürdige Kryptobörse zum Diebstahl von Krypto machen können. Im Vergleich zur Forderung der Staatsanwaltschaft fiel die Strafe im Rahmen des Deals kürzer aus.
On-Chain-Forensik spürte 1,1 Mio. Dollar in Monaten nach, doch die zugrundeliegende Schwachstelle in der Device-Code-Authentifizierung, die EvilTokens antreibt, wird bereits für Gmail und Okta vorbereitet.
Die Hardware blieb intakt, doch die Wiederverwendung von Wiederherstellungsphrasen und eine vertrauenswürdige E-Mail-Infrastruktur eröffneten Angreifern Wege am Gerät vorbei.
Die Kampagne richtete sich gegen kompromittierte Windows-Endpunkte, nicht gegen Coinbase, MetaMask oder offizielle Erweiterungen. HP nannte weder die Zahl der Opfer noch den Gesamtschaden.
Es wurden zwar keine Bitcoin-Schlüssel oder Guthaben offengelegt, doch Namen und Lieferadressen können Phishing mit Wiederherstellungswörtern noch lange nach einem Wallet-Kauf glaubwürdig erscheinen lassen.
Die Wallets bleiben sicher, aber eine Datenpanne bei einem externen Newsletter-Anbieter legte E-Mail-Listen mehrerer Bitcoin-Firmen offen. Die Gefahr liegt darin, den Anweisungen der E-Mail zur Recovery-Seed zu folgen.
Trezors zweite Drittanbieter-Panne binnen zwei Monaten, und diesmal verschickten Angreifer die Phishing-Mails über die echte Domain des Anbieters statt über eine ähnlich aussehende Adresse.
Die Sicherheit von Hardware-Wallets geht über das Gerät hinaus: Eine Datenpanne beim Anbieter kann Phishing-Warnungen glaubwürdig machen und das Vertrauen der Nutzer zur Angriffsfläche machen.
Dass Angreifer Nutzer über Trezors eigenen legitimen E-Mail-Kanal erreichen, ist die eigentliche Eskalation: Selbst die Offline-Speicherung von Seed-Phrasen schützt nicht vor Phishing durch die Eingangstür des Anbieters.
Besitzer von Hardware-Wallets sind Phishing und physischer Zielverfolgung ausgesetzt, da rund 67.000 weitere Datensätze von einem Anbieter auftauchen, den Trezor bereits gelöscht glaubte. Die 90-tägige Löschrichtlinie hat nicht gehalten.
Die größere Reichweite der Datenpanne erhöht für Nutzer von Hardware-Wallets die Phishing-Gefahr und die Risiken für ihre physische Sicherheit. Trezor betont, dass die eigenen Systeme und Hardware-Wallets weiterhin sicher seien.
Crypto News
WatcherGuru
CryptoSlate
WuBlockchain
Lookonchain
CoinDesk
TheBlock
CoinTelegraph